Intact Insurance Specialty Solutions, una marca comercial de Intact Insurance Group USA LLC, ofrece servicios especializados de seguros comerciales y gestión de riesgos para empresas y socios de distribución, como agentes y corredores. Sus soluciones incluyen fianzas comerciales y contractuales, seguros para la industria del entretenimiento, seguros ambientales, exceso de propiedad, instituciones financieras, transporte terrestre y marítimo, responsabilidad de administradores y directivos, tecnología y reembolso de matrículas. Especialistas en siniestros y control de riesgos apoyan a clientes de sectores como el marítimo, los medios y el entretenimiento, la construcción, la atención sanitaria, la educación y las finanzas.
Analista de Riesgos y Cumplimiento de TI | Intact Insurance Specialty Solutions
Apoyar la gobernanza de la ciberseguridad, las respuestas a auditorías, las métricas de riesgo y las pruebas de seguridad de aplicaciones en Intact Insurance Specialty Solutions. Ayudar a gestionar el riesgo tecnológico en operaciones de seguros reguladas.
Descripción
- Mantener registros de riesgos de TI y ciberseguridad, controles, responsables, solicitudes de evidencias, acciones, dependencias, plazos, excepciones y estado de remediación.
- Recopilar y validar información para revisiones de riesgos, evaluaciones de controles, actividades de cumplimiento, métricas de ciberseguridad e informes para la dirección.
- Coordinar las respuestas a auditorías entre auditores internos y externos, y las partes interesadas de TI, seguridad, infraestructura, cumplimiento y negocio.
- Hacer seguimiento de solicitudes de auditoría, evidencias, hallazgos, remediación, nuevas pruebas, aceptaciones de riesgos, controles compensatorios, plazos y cierre.
- Preparar respuestas claras a los hallazgos de auditoría y mantener evidencias organizadas, repetibles y auditables.
- Recopilar, organizar y analizar métricas de ciberseguridad y riesgo de TI.
- Crear informes, paneles y resúmenes para la dirección con herramientas de reporting.
- Evaluar tendencias, brechas, elementos pendientes antiguos, excepciones de controles y avances de remediación para líderes, comités de riesgos, auditores y públicos no técnicos.
- Mantener las definiciones de métricas, los responsables de los datos, los sistemas de origen, los calendarios de actualización, los supuestos y las limitaciones.
- Mantener registros de seguimiento, listas de comprobación, registros de evidencias, calendarios de informes, mapas de procesos y rutinas de seguimiento.
- Coordinar las pruebas de seguridad de aplicaciones y de penetración, desde el alcance y la programación hasta los hallazgos, la validación de la remediación, las nuevas pruebas y el cierre.
- Mantener inventarios de aplicaciones, apoyar prácticas de desarrollo seguro de software, preparar informes para la dirección y alinear las pruebas con los requisitos organizativos y normativos.
- Utilizar marcos reconocidos de ciberseguridad y controles, incluida la terminología basada en NIST.
- Aclarar responsables, próximos pasos y fechas de respuesta, y hacer seguimiento con las partes interesadas.
- Escalar riesgos importantes, retrasos, responsabilidades poco claras y problemas de calidad de datos.
Requisitos
- Título en gestión, auditoría, contabilidad o un campo relacionado, o experiencia relevante equivalente.
- De tres a cinco años de experiencia en riesgos de TI, GRC, seguridad de la información, auditoría de TI, controles tecnológicos, operaciones de seguridad o una función relacionada.
- Se prefiere experiencia en seguros, servicios financieros, atención sanitaria, servicios públicos u otro sector regulado o con alta exigencia de cumplimiento.
- Se prefieren certificaciones como Security+, CISA, CRISC, CISM, CISSP, CGRC o ITIL Foundation, pero no son obligatorias.
- Experiencia con marcos de ciberseguridad y controles basados en NIST.
- Experiencia utilizando Excel, PowerPoint, SharePoint, sistemas de tickets y plataformas de reporting.
- Conocimientos de gestión de vulnerabilidades, gestión de identidades y accesos, protección de endpoints, respuesta a incidentes, operaciones de infraestructura, registro y monitorización.
- Experiencia coordinando pruebas de seguridad de aplicaciones y de penetración para aplicaciones desarrolladas internamente, SaaS, web, móviles, API, en la nube y alojadas por proveedores.
- Capacidad para recopilar, validar, organizar, analizar e informar sobre datos de riesgos y controles de ciberseguridad.
- Capacidad para coordinarse con auditores internos y externos y con diversas partes interesadas técnicas y de negocio.
Beneficios
- Elegibilidad para bonificaciones.
- Seguro médico, dental y oftalmológico integral sin periodo de espera.
- Programas competitivos de tiempo libre remunerado.
- Plan de ahorro 401(k) con aportaciones anuales de hasta el 12 % del salario anual.
- Programas de apoyo a la salud mental.
- Seguro de vida y de incapacidad.
- Permiso parental remunerado.
- Beneficios voluntarios adicionales.
- Opciones de trabajo flexible.
- Recompensas económicas basadas en el rendimiento.
- Oportunidades de crecimiento profesional, aprendizaje y desarrollo.